Política de privacidade

Como a Altzum trata os seus dados pessoais, com base na Lei Geral de Proteção de Dados (Lei 13.709/2018) e nos padrões internacionais de privacidade.

Última atualização: 05/11/2026

1. Quem cuida dos seus dados

A Altzum decide como os dados tratados neste site são usados. Na LGPD, isso se chama controlador.

• E-mail: samuel@altzum.com.br
• WhatsApp: fale com a gente

Como agente de tratamento de pequeno porte, a Altzum não é obrigada a indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022), mas mantém o canal acima para atender você e a Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados coletamos

• Cadastro: nome, WhatsApp e e-mail. Você informa quando contrata pelo site (o e-mail é confirmado com um código) ou quando entra na comunidade pelo WhatsApp.
• Da sua assinatura: o serviço e a opção contratada, o valor, o dia de vencimento, o histórico de faturas e pagamentos, o nome do perfil e o PIN que você usa no serviço. HBO Max e Disney+ pedem a data de nascimento de quem usa o perfil. Nas vagas por convite, guardamos o e-mail que recebe o convite.
• Pagamento: o identificador do PIX, o valor, a data e se foi pago. Os dados do seu banco ficam com o Mercado Pago.
• Entrada com a conta Google (opcional): nome, e-mail e o identificador da sua conta Google.
• Opcionais: cidade e foto de perfil, se você quiser informar na sua área.
• Dados técnicos: endereço IP, data e hora dos acessos e dos pedidos de código, para a segurança da sua conta.
• Conversas: o que você nos escreve pelo WhatsApp ou por e-mail.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou: reservar a vaga, cobrar a mensalidade, preparar e entregar o acesso, avisar sobre vencimentos e dar suporte. Base: execução de contrato (art. 7º, V).
• Cumprir a lei: guardar registros de cobrança e de acesso pelos prazos legais. Base: obrigação legal (art. 7º, II).
• Proteger você e o serviço: evitar acesso indevido, fraude e uso abusivo do reembolso. Base: legítimo interesse (art. 7º, IX), sempre no mínimo necessário e respeitando os seus direitos.
• Defender direitos em reclamação, processo ou disputa. Base: exercício regular de direitos (art. 7º, VI).
• Foto, cidade e entrada com o Google: só se você escolher usar. Base: consentimento (art. 7º, I), que você pode retirar quando quiser.

Não tomamos decisões automatizadas que afetem os seus interesses (art. 20).

4. Entrar com a conta Google

O login pelo Google é opcional e serve só para confirmar que é você. Pedimos acesso apenas ao seu nome e ao seu endereço de e-mail (escopos openid, userinfo.email e userinfo.profile) e usamos esses dados exclusivamente para encontrar o seu cadastro na Altzum. Não lemos Gmail, Drive, contatos, agenda ou qualquer outro serviço.

Entrar com o Google não cria conta nova: se o e-mail não estiver no cadastro, o acesso é recusado. Você pode desvincular quando quiser na sua área e continuar entrando por telefone ou e-mail.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e no mínimo indispensável:

• Mercado Pago: processa o PIX. Recebe seu nome, e-mail e telefone para identificar o pagador e prevenir fraude. Na tela de pagamento, um script do Mercado Pago identifica o dispositivo, também contra fraude.
• Brevo: envia os e-mails (código de acesso, cobranças e avisos).
• Google: quando você entra com a conta Google. O site também carrega fontes do Google Fonts, o que faz o seu navegador se conectar aos servidores do Google.
• Hospedagem: o provedor do servidor onde ficam o site e o banco de dados, e a Hostinger, que cuida do domínio e do e-mail da Altzum.
• O serviço de streaming: nas vagas por convite, o e-mail que você informou é cadastrado no serviço para receber o convite.
• WhatsApp: quando você conversa com a gente por lá.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos, não alugamos e não usamos seus dados para publicidade.

6. Dados fora do Brasil

Alguns desses fornecedores tratam dados fora do Brasil, como o Brevo (União Europeia) e o Google (Estados Unidos). Essa transferência acontece porque é necessária para executar o contrato com você (art. 33, IX, da LGPD) ou porque você escolheu usar o recurso, como a entrada com o Google (art. 33, VIII). Esses fornecedores seguem regras próprias de proteção de dados, como o Regulamento Geral de Proteção de Dados europeu (GDPR).

7. Por quanto tempo guardamos

• Cadastro e assinaturas: enquanto você for cliente e por até 5 anos depois, prazo para reclamações de consumo (art. 27 do Código de Defesa do Consumidor) e para obrigações fiscais.
• Faturas e pagamentos: 5 anos, pela legislação fiscal.
• Registros de acesso: pelo tempo necessário à segurança e, quando a lei exigir, pelos 6 meses do Marco Civil da Internet (art. 15).
• Códigos de acesso: valem 15 minutos e não servem para mais nada depois disso.
• Cadastro feito pelo site sem contratação paga: até você pedir a exclusão ou por até 12 meses.

Depois desses prazos, os dados são eliminados ou anonimizados (art. 16).

8. Como protegemos

• Todo o tráfego do site usa conexão criptografada (HTTPS).
• Senhas das contas, PINs e mensagens de acesso ficam criptografados no banco de dados.
• A área do cliente usa código de uso único enviado por e-mail, sem senha para vazar.
• O painel administrativo é restrito à equipe e protegido por senha e verificação em duas etapas.
• Fazemos cópia de segurança diária dos dados.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos você e a ANPD (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024).

9. Cookies

Usamos apenas os cookies necessários para manter você conectado e proteger os formulários. Não há cookie de publicidade nem de rastreamento de terceiros, então não pedimos consentimento para cookies.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com consentimento e a revogação desse consentimento;
• informação sobre com quem compartilhamos e sobre a possibilidade de não dar consentimento;
• oposição a tratamento que descumpra a lei.

É só escrever para samuel@altzum.com.br. Respondemos em até 15 dias (art. 19). Alguns dados precisam ser mantidos por obrigação legal mesmo depois do pedido, e nesse caso explicamos o motivo. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

11. Menores de idade

Quem contrata a Altzum precisa ter 18 anos ou mais. Quando o serviço pede a data de nascimento de quem vai usar o perfil e essa pessoa é menor de idade, o dado é informado pelo responsável e usado só para configurar o perfil (art. 14).

12. Padrões que seguimos

Além da LGPD, seguimos os princípios do GDPR europeu e das Diretrizes de Privacidade da OCDE: usar os dados só para fins claros, coletar o mínimo necessário, ser transparente, manter os dados seguros e responder pelo que fazemos com eles. Esses princípios também são a base da LGPD.

13. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail e na sua área antes de valer, e atualizamos a data no topo desta página.